IBM HTTP Server Apache Portable Runtime egész túlcsordulásos sérülékenység

CH azonosító

CH-2580

Angol cím

IBM HTTP Server Apache Portable Runtime Integer Overflows

Felfedezés dátuma

2009.10.18.

Súlyosság

Alacsony

Érintett rendszerek

HTTP Server
IBM

Érintett verziók

IBM HTTP Server 6.0.x, 6.1.x, 7.0.x

Összefoglaló

Az IBM elismert néhány sérülékenységet az IBM HTTP Server alkalmazásban, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézéséhez vagy a sérülékeny rendszer feltöréséhez.

Leírás

A sérülékenységeket az Apache Portable Runtime hibái okozzák.

  1. A misc/apr_rmm.c “apr_rmm_malloc()”, “apr_rmm_calloc()”, és “apr_rmm_realloc()” függvényeinek memória blokkok rendezésekor jelentkező, egész túlcsordulás hibáit kihasználva puffertúlcsordulás okozható.
  2. Az “apr_pollset_poll()” és “apr_pollcb_poll()” függvények hibakezelés során keletkező hibáját kihasználva az APR-util programkönyvtárt használó alkalmazás válaszképtelenségét lehet előidézni.

Megjegyzés: A sérülékenységek csak egyes, harmadik féltől származó modulokat érintik.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »